activex - 签署cab文件

Question

免责声明:我没有签署文件的经验，这是我第一次。

我们的网站有一个通配符 SSL 证书。现在我们要在我们的一个站点上托管一个 ActiveX 控件。当我尝试使用该证书对我的 cab 文件进行签名时，它会给出错误“私钥和证书不匹配或不包含有效信息”。我为 cab 文件签名所执行的步骤如下:
1. 我将证书和私钥一起导出到 pfx 文件。
2. 我使用此处给出的说明从 pfx 文件创建了 pvk 文件和 spc 文件:http://www.tech-pro.net/export-to-pvk-spc.html
3. 我启动了 signtool signwizard 来使用生成的 pvk 和 spc 文件签署我的 cab 文件。

我在过去 3 天一直停留在这一点上，似乎找不到正确的答案。我还想知道我们的通配符 ssl 证书是否足以签署文件，或者我是否必须为此目的购买特定的证书。当我通过双击查看我的证书详细信息时，证书上提到的唯一目的是“确保远程计算机的身份”。这可能是我在签名时出错的原因吗？

请帮我解决这个问题。

感谢致敬，
纳维德

Answer 1

您需要代码签名证书来签署 CAB 或 EXE 文件。 SSL 证书不起作用。

虽然代码签名和 SSL 证书都是 X.509 证书，但它们的“ key 用法”属性值不同。

执行签名的软件很可能会检查 key 使用情况并拒绝使用证书。